下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
{{sendMatomoQuery("下一代防火墙AF","ARP 欺骗防御")}}

ARP 欺骗防御

更新时间:2022-01-04

ARP 欺骗是一种常见的内网病毒,中病毒的计算机,不定时地向内网发 ARP欺骗的广播包,使内网机器的正常通信受到干扰和破坏,严重时会导致整网断网。

设备通过不接受有攻击特征的 ARP 请求或回复来保护设备本身的 ARP 缓存,实现自身的免疫。

如果设备的访问控制用户有绑定 IP/MAC,则设备会以绑定的 IP/MAC 信息为准。

页面设置如下:

[启用]:勾选则启用 ARP 欺骗防御,设备将定时广播自己的 MAC 地址。

[网关 MAC 广播间隔时间(秒/次)]:设置设备广播 MAC 的间隔时间。